Kimlik Doğrulanmış Ön-Port Keşfi: Host’a Sormadan Proba Yapmayın
cyberwar/other 72

Kimlik Doğrulanmış Ön-Port Keşfi: Host’a Sormadan Proba Yapmayın

Kullanıcı kimlik doğruları mevcutsa tarama motorunun hosta bağlanıp dinleyen portları doğrudan öğrenmesi öneriliyor. Bu yöntem, dış taramanın sınırlamalarını aşabilir ancak bazı durumlarda sınırlamalar ve ek süre gerektirebilir.

09.09.2026 18:16 Rapid7 US
vulnerability 78

Fortinet FortiMonitorOnSight ve Chrome Uzantısındaki Kritik Zafiyetler Yama ile Düzeltiliyor

Fortinet ürünlerinde kritik, kimlik doğrulama gerektirmeyen açıklar bulundu; bu açıklar aracılığıyla saldırganlar kullanıcı tarayıcı trafiğini yönlendirebiliyor ve kimlik doğrulamasını atlatabiliyor.

09.09.2026 17:33 SecurityWeek US
cybersecurity vulnerability fortinet
vulnerability 72

Ivanti Sentry'deki Kwetsbaarheid Giderildi

NCSC NL tarafından duyurulan Ivanti Sentry açıkları giderildi; birden çok sürümde bulunan kimlik doğrulama bypass açığı, uzaktan saldırganların idari fonksiyonlara erişimini engellemiştir.

09.09.2026 16:09 NCSC NL Advisories NL
siber güvenlik malware network
vulnerability 72

36.000'den fazla Plex sunucusu, yakın zamanda duyurulan açıklar nedeniyle savunmasız

36k'dan fazla Plex Media sunucusu, yeni açıklanan açıklara karşı hala yamalanmadı; bu, kötü niyetli aktörler tarafından istismar edilme riskini artırıyor.

09.09.2026 13:11 BleepingComputer US
malware vulnerability network-security
Sabote Edilemeyen Korkular: Tüketim Altyapısının Ardında Saklanan Tehditler

Sabote Edilemeyen Korkular: Tüketim Altyapısının Ardında Saklanan Tehditler

09.09.2026 13:00 78
Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor

Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor

09.09.2026 11:19 72
vulnerability 65

FortiSandbox Uzaktan Yedekleme için Cron İşine Yönelik Komut Enjeksiyonu

FortiSandbox'ta uzaktan erişimde komut enjeksiyonu riski bulunan bir güvenlik açığı tespit edildi. Yetkili olmayan bir saldırganın crafted HTTP istekleriyle zararlı komutlar çalıştırabileceği belirtiliyor; CVE-2026-84387 koduyla kayıtlıdır ve resmi düzeltme yayımlanmıştır.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 85

FortiOS & FortiProxy ZTNA Portalında Yanlış Sertifika Doğrulama

FortiOS ve FortiProxy ZTNA portalında sertifika doğrulama hatası nedeniyle MITM riski bulunan güvenlik açığı yayımlandı; CVE-2026-84393 tanımlı.

09.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network-security
vulnerability 78

Yetkisiz Kontrol Sonuçları FortiSandbox'ta Hassas Bilgilerin Açığa Çıkmasına Neden Oluyor

FortiSandbox serisi ürünlerinde kötü niyetli bir kişinin yetkisiz erişimle hassas bilgilere ulaşabileceği bir açığın mevcut olduğu ve CVE-2026-26084 ile ilişkili olduğu belirtiliyor; çözüm için resmi düzeltme sağlandı.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
Italian tech collective Autistici/Inventati shuts down after US terrorist designation
cyberwar 62

Italian tech collective Autistici/Inventati shuts down after US terrorist designation

A/I, ABD tarafından terör örgütü olarak ilan edilince operasyonlarını durduracağını duyurdu. Hedeflenen finansal işlemler ve hizmet sağlayıcılarının yaptırım hesapları nedeniyle ağ hizmetleri kapanıyor.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik ağ güvenliği finansal yaptırımlar
vulnerability 92

SAP Güvenlik Yaması Günü - Eylül 2026

SAP, EPP işleme kütüphanesindeki tampon taşması ve NetWeaver S4GET açıkları dahil olmak üzere 20 güvenlik açığını kapatan yamalar yayımladı. Özellikle kimlik doğrulama gerektirmeyen saldırılarla uzaktan kod yürütme ve tam sistem ele geçirilebilme riski mevcut.

09.09.2026 05:00 NCSC-FI Vulns FI
sap security_patch vulnerability
malware 78

F5 BIG-IP APM cihazlarına yönelik Linux rootkit sızıntısı ve bellek içi web kabuğu enjeksiyonu

F5 BIG-IP APM sistemlerinde Linux tabanlı bir rootkit ortaya çıktı; bellek içi web shell enjeksiyonu ve disk yazmadan çalıştırma ile kötü amaçlı davranışlar sergiliyor. CVE-2025-53521 üzerinden istismar edilerek dağıtıldığı düşünülüyor.

09.09.2026 05:00 NCSC-FI News FI
malware rootkit linux